关于诺顿脱壳的几点疑问

显示全部楼层 · 发表于 2009-8-8 15:22:15

国内有人专门研究怎样做免杀的病毒，用偏门的壳。他们装一堆常用的杀毒软件，测试好了免杀才放出来。只要他们放出来的免杀病毒，在一定的时间内对大部分知名的杀毒软件来说都是无法识别的。

貌似某个杀毒软件的用户里有这么一个群体，他们经常主动或者被动的接触很多国产病毒、木马。他们也经常而且即使上报样本。如果LZ希望找一款对付壳的杀毒软件，找有相同爱好的人，看他们用什么软件你就用什么，靠拢就可以了。

btw:如果经常上H网，NIS2009不一定能够保证100%安全。漏洞如果在用户身上，暂时很多杀毒软件都不能很好的堵塞这种漏洞。

显示全部楼层 · 发表于 2009-8-8 15:55:53

赛门铁克的理念是，凡是有不轨的运行就干掉，凡是已知的病毒就干掉。
而且赛门铁克有微软的源代码，这样的话就比非美国公司处理病毒更有优势。

显示全部楼层 · 发表于 2009-8-8 16:10:23

杀毒安全套装+HIPS(AD/RD/FD)+影子系统+系统备份+每日增量备份+定期异地备份？？

这也太累了吧，

显示全部楼层 · 发表于 2009-8-8 18:35:22

NIS2009一个应该够了~

显示全部楼层 · 发表于 2009-8-8 18:47:17

我不累啊

显示全部楼层 · 发表于 2009-8-9 08:15:43

装一个NIS 2009完全足够使用，没必要装那么多。

显示全部楼层 · 发表于 2009-8-9 11:31:06

谢谢大家加入的讨论

显示全部楼层 · 发表于 2009-8-11 08:04:59

原帖由 cucme 于 2009-8-8 16:10 发表
杀毒安全套装+HIPS(AD/RD/FD)+影子系统+系统备份+每日增量备份+定期异地备份？？

这也太累了吧，

现在都防不胜防，不这样阻挡很困难的！

[求助] 关于诺顿脱壳的几点疑问

回复 13楼 cucme 的帖子